Chỉ riêng private registry là chưa đủ để ngăn các container dính lỗ hổng lọt vào môi trường production. Nếu thiếu các chốt chặn tự động, các base layer chưa qua kiểm định và các tag bị can thiệp sẽ dễ dàng lọt lưới. Dưới đây là cách Harbor kết hợp quét Trivy, chữ ký số Cosign cùng chính sách chặn pull nghiêm ngặt để bảo vệ toàn diện chuỗi cung ứng phần mềm của bạn.